IEC 62443 түсіндірмесі: заманауи өнеркәсіптік басқару жүйелерін қорғау

Өнеркәсіптік жүйелер цифрлық шайқас алаңына айналған кезде

Өнеркәсіптік автоматтандыру жүйелері енді оқшауланған орта емес. Электр желілері, мұнай өңдеу зауыттары және өндірістік кәсіпорындар қазір бұлтты платформаларға және сыртқы желілерге қосылады.

Бұл байланыс тиімділікті арттырғанымен, шабуыл бетінің ауқымын да кеңейтеді. Енді киберқауіптер контроллерлерді, далалық құрылғыларды, тіпті қауіпсіздік жүйелерін де нысанаға ала алады.

IEC 62443 осы өзгеріске құрылымдалған жауап ретінде пайда болып, өнеркәсіптік жүйелердің бүкіл өмірлік циклі бойы қалай қорғалуы керектігін айқындайды.

IEC 62443 негізіндегі инженерлік өзгеріс

IEC 62443 жай ғана нұсқаулық емес. Бұл өнеркәсіптік басқару жүйелеріне (ICS) арнайы әзірленген, өмірлік циклге негізделген киберқауіпсіздік негіздемесі.

Ол өнімді жобалаудан бастап жүйені біріктіру мен кәсіпорынды пайдалануға дейінгі қауіпсіздікті қамтиды. Сондықтан бұл стандарт өндірушілерге, жүйе интеграторларына және актив иелеріне өзекті.

Стандарт көпдеңгейлі қорғауды талап етеді, сол арқылы бірде-бір осалдықтың бүкіл өнеркәсіптік желіні бұзуына жол бермейді.

OT пен IT енді бір тілде сөйлемейді

Ақпараттық технологиялар жүйелері деректерді өңдеуге бағытталса, операциялық технологиялар жүйелері физикалық процестерді басқарады.

OT орталарына машиналармен және электр инфрақұрылымымен тікелей әрекеттесетін PLC, RTU, релелер және HMI кіреді.

Керісінше, IT жүйелері кәсіпорын деректерін сақтайтын және өңдейтін серверлерді, дерекқорларды және бұлтты платформаларды басқарады.

Интеграция күшейген сайын жүйелер операциялық үздіксіздікке нұқсан келтірмей, қауіпсіздік, үздіксіз жұмыс және киберқауіпсіздік арасындағы тепе-теңдікті сақтауы тиіс.

Өнеркәсіптік ортадағы қауіпсіздік басымдықтары өзгереді

Дәстүрлі IT киберқауіпсіздігі CIA моделіне сүйенеді: құпиялылық, тұтастық және қолжетімділік.

Өнеркәсіптік жүйелер бұл басымдықтарды кері ретпен қояды: алдымен қолжетімділікке мән береді, өйткені тоқтап қалу өндіріс көлеміне немесе электр желісінің тұрақтылығына тікелей әсер етуі мүмкін.

Одан кейін тұтастық келеді: ол жұмыс барысында процесс деректерінің дәл әрі өзгертілмеген күйде сақталуын қамтамасыз етеді.

Құпиялылықтың маңызы көбіне төменірек бағаланады, өйткені бұрынғы протоколдар өндірістік ортада әлі де кеңінен қолданылады.

OT желілеріндегі CIA ұғымының өзгеше түсіндірмесі

OT жүйелерінде қолжетімділік басты мәселеге айналады, әсіресе турбиналар немесе қосалқы станциялар сияқты аса маңызды инфрақұрылымда.

Бүлінген сигнал немесе басқару пәрменінің кешігуі жабдықтың ажырауына не қауіпті жұмыс жағдайларына әкелуі мүмкін.

Modbus сияқты протоколдарды пайдаланатын бұрынғы жүйелерде шифрлау жиі болмайды, бұл өтемдік қауіпсіздік қабаттарының қажеттілігін күшейтеді.

Заманауи өнеркәсіптік басқару жүйелерінің құрылымы ішінде

Өнеркәсіптік автоматтандыру жүйелері, яғни IACS, аппараттық және бағдарламалық құрамдастардың бірнеше деңгейін біріктіреді.

Оларға ендірілген контроллерлер, хост жүйелері, желілік инфрақұрылым және өнеркәсіптік бағдарламалық жасақтама қолданбалары жатады.

Әрбір деңгей бірыңғай қауіпсіздік моделі аясында шешілуі тиіс ықтимал осалдықтарды туындатады.

Заманауи архитектуралар көбіне Siemens өнеркәсіптік жүйелері сияқты платформаларға және қауіпсіз байланыс желілері арқылы біріктірілген басқару орталарымен жұмыс істеуге сүйенеді.

IEC 62443 киберқауіпсіздік міндеттерін қалай ұйымдастырады

IEC 62443 құрылымы өнеркәсіптік экожүйедегі әртүрлі рөлдерді қамтитын жауапкершіліктерді төрт құрылымдалған сегментке бөледі.

Бұл бөлу өнім әзірлеу, жүйе дизайны және операциялық басқару арасындағы жауапкершілікті айқын етеді.

Ол сондай-ақ басқару айқындығын жоғалтпай, қауіпсіздікті жүйе күрделілігіне сай масштабтауға мүмкіндік береді.

Саясаттардан компоненттерге дейін

Жалпы бөлім өнеркәсіптік жүйелерге арналған терминология мен киберқауіпсіздіктің базалық ұғымдарын анықтайды.

Саясаттар мен рәсімдер қабаты тәуекел мен операциялық басқаруды басқаратын актив иелеріне бағытталған.

Жүйе деңгейі интеграторларға нақты енгізу жағдайларына арналған қауіпсіз архитектураларды жобалауға қолдау көрсетеді.

Компонент деңгейі өндірушілерге қауіпсіздік қағидаты бастапқыдан енгізілген өнеркәсіптік өнімдер жасауға бағыт береді.

Бұл қабаттар бүкіл өнеркәсіптік өмірлік циклді қамтитын толық стекі бар қауіпсіздік моделін қалыптастырады.

Заманауи автоматтандыру жобаларында IEC 62443 неге маңызды

Киберқауіпсіздік енді өнеркәсіптік автоматтандырудағы қосымша мүмкіндік емес. Ол жүйелік талапқа айналды.

PLC желілері, SCADA платформалары және бөлінген басқару жүйелері енді құрылымдалған қауіпсіздік валидациясына тәуелді.

Инженерлер Emerson автоматтандыру платформаларында және өнеркәсіптік деңгейдегі басқа экожүйелерде қолданылатын қауіпсіз архитектураларға барған сайын көбірек сүйенуде.

Стандарт сонымен қатар NIST және ISO 27001 сияқты жаһандық құрылымдарға сәйкес келеді, бұл оның халықаралық маңызын күшейтеді.

Сала бағыты: операциялық орнықтылықпен конвергенция

Сала біртұтас OT/IT қауіпсіздік архитектураларына бет бұруда. Бұған сегментация, нөлдік сенім қағидаттары және үздіксіз мониторинг кіреді.

Енді далалық жүйелер детерминистік басқару өнімділігіне әсер етпей, қауіптерді нақты уақыт режимінде анықтауды талап етеді.

Жеткізушілер киберқауіпсіздік мүмкіндіктерін PLC-лерге, жетектерге және желілік модульдерге тікелей енгізуде.

Бұл эволюция киберқауіпсіздікті сыртқы қабаттан жүйенің кіріктірілген функциясына айналдырады.

Инженерлік саладан практикалық көзқарас

IEC 62443 өнеркәсіптік шындықты түсінетіндіктен тиімді. Ол IT үлгілерін OT орталарына күштеп енгізбейді.

Керісінше, ол құрылымдалған инженерлік қағидаттар арқылы қауіпсіздік, қолжетімділік және киберқауіпсіздік арасындағы теңгерімді сақтайды.

Оның шынайы күші электр энергиясын өндіру, мұнай-газ және дискретті өндіріс сияқты салаларға бейімделе алуында.

Алайда енгізу әлі де инженерлік тәртіпке және жүйе деңгейіндегі хабардарлыққа қатты тәуелді.

ABB, Schneider және Siemens орталарында басқару жүйелерін енгізу бойынша жұмыс тәжірибемде ең үлкен олқылық технологияда емес, операциялық басымдықтар мен киберқауіпсіздік дизайнының үйлесімінде екенін байқадым. IEC 62443 бұл алшақтықты жоюға көмектеседі, бірақ оны талаптарға сәйкестік ретінде емес, инженерлік тәртіппен қолданған жағдайда ғана.

Дэниел Мерсер, өнеркәсіптік киберқауіпсіздік талдаушысы | PLC, DCS және OT қауіпсіздігін Siemens, Honeywell және Emerson жүйелерінде интеграциялау саласында 14 жыл